Главная
Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ДАННЫХ НА САЙТЕ HTTPS://MAXIM-DEMIDOV.RU

1. Общие положения

1.1. Официальные представители ювелирного бренда «Maxim Demidov» Индивидуальный предприниматель Ильиных Валерий Николаевич, Общество с ограниченной ответственностью «Уральское Золото» (далее по тексту именуемые совместно или по отдельности «оператор») осуществляют обработку персональных данных физических лиц, посещающих сайт https://maxim-demidov.ru/, предоставляющих информацию о себе, а также физических лиц, с которыми у оператора возникают гражданско-правовые отношения, в целях гарантирования выполнения норм действующего законодательства в области обработки и защиты персональных данных, отдают приоритет соблюдению принципов обработки персональных данных: законности, добросовестности и справедливости действий оператора, актуальности, достоверности и достаточности данных, ограниченности обработки в соответствии с целями, конфиденциальности при обработке персональных данных, а также обеспечения безопасности процессов их обработки.

1.2. Настоящая политика в области обработки персональных данных раскрывает основные категории персональных данных, обрабатываемых оператором, цели, способы и принципы обработки оператором персональных данных, права и обязанности оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых оператором в целях обеспечения безопасности персональных данных при их обработке.

1.3. Настоящая политика является общедоступным документом, декларирующим концептуальные основы деятельности оператора при обработке персональных данных.

2. Правовыми основаниями обработки персональных данных оператором являются:

2.1. Федеральные нормативные правовые акты:

2.1.1. Конституция Российской Федерации от 25.12.1993.

2.1.2. Гражданский кодекс Российской Федерации от 30.11.1994 № 51-ФЗ.

2.1.3. Федеральный закон РФ «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ.

2.1.4. Федеральный закон РФ «О персональных данных» от 27.07.2006 № 152-ФЗ.

2.1.5. Федеральный закон РФ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» от 26.12.2008 № 294-ФЗ.

2.1.6. Постановление Правительства РФ «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных» от 01.11.2012 №1119.

2.1.7. Постановление Правительства РФ «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» от 15.09.2008 № 687.

2.1.8. Приказ ФСТЭК России «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» от 18.02.2013 № 21.

2.2. Во исполнение настоящей политики оператором утверждены локальные нормативные правовые акты:

2.2.1. Положение об обработке и защите персональных данных.

2.2.2. Положение об обработке и защите персональных данных без использования средств автоматизации.

2.2.3. Инструкция о порядке работы с персональными данными.

2.2.4. Модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

2.2.5. Акт оценки возможного вреда субъектам персональных данных.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

3.1.1. Обеспечения соблюдения законов и иных нормативных правовых актов.

3.1.2. Заключения и исполнения договоров гражданско-правового характера.

3.1.3. Контроля количества, качества продаж и качества работы сайта.

4. Категории обрабатываемых персональных данных

4.1. В информационных системах персональных данных оператора обрабатываются следующие категории персональных данных:

4.1.1. Персональные данные физических лиц, необходимые для заключения с ними и исполнения гражданско-правовых договоров.

4.1.2. Персональные данные выгодоприобретателей и бенефициаров, необходимые для заключения и исполнения гражданско-правовых договоров.

5. Основные принципы обработки, передачи и хранения персональных данных, способы обработки персональных данных

5.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, установленных Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных»:

5.1.1. Законности целей и способов обработки персональных данных, добросовестности и справедливости действий оператора.

5.1.2. Достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.

5.1.3. Обработки только персональных данных, которые отвечают целям их обработки.

5.1.4. Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.

5.1.5. Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.1.6. Обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.1.7. Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше срока хранения или того момента, которого требуют цели обработки персональных данных.

5.1.8. Оператор не осуществляет обработку биометрических персональных данных (сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных).

5.1.9. Оператор не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений.

5.1.10. Оператор не производит трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.

5.1.11. Оператор не создает общедоступные источники персональных данных (в том числе справочники, адресные книги).

5.2. Способы обработки персональных данных:

- с использованием средств автоматизации;

- без использования средств автоматизации;

- смешанная обработка персональных данных.

6. Понятие и состав персональных данных. Определения

6.1. Сайт – совокупность программ для электронных вычислительных машин и иной информации (графической, текстовой, видео и другой), содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по сетевому адресу https://maxim-demidov.ru/.

6.2. Пользователь – любое лицо, посещающее сайт и использующее информацию, материалы и сервисы сайта. Пользователь сайта является субъектом персональных данных по смыслу Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

6.3. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Информация – сведения (сообщения, данные) независимо от формы их представления.

Документированная информация – зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

6.4. В состав персональных данных физических лиц, персональные данные которых подлежат обработке оператором в целях заключения и исполнения договоров гражданско-правового характера, входит предоставленная самими субъектами персональных данных информация:

- фамилия, имя, отчество;

- ИНН;

- пол;

- дата рождения, место рождения;

- гражданство;

- паспортные данные;

- фотоизображение;

- подпись;

- адрес и дата регистрации по месту жительства;

- адрес места пребывания;

- адрес фактического проживания;

- номер телефона;

- адрес электронной почты;

- сведения о счетах (при производстве оплаты);

- сведения, получаемые при работе cookie-файлов;

- IP-адрес;

- данные о техническом устройстве;

- информация о действиях пользователя на сайте, полученная при помощи веб-аналитики.

6.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Обработка персональных данных без использования средств автоматизации – обработка персональных данных, при которой такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Доступ к информации – возможность получения и использования информации.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

7. Обработка и хранение персональных данных

7.1. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, заключения и выполнения обязательств по договорам гражданско-правового характера, контроля количества и качества продаж и работы сайта.

Обработка персональных данных может осуществляться для исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем.

Оператор обрабатывает персональные данные субъекта персональных данных только в случае их заполнения и/или отправки таким субъектом самостоятельно, в том числе через специальные формы, расположенные на сайте https://maxim-demidov.ru/, или на адрес электронной почты оператора, и при условии получения согласия на обработку персональных данных. Субъект персональных данных выражает свое согласие с настоящей политикой, а также отдельно дает согласие на обработку персональных данных оператором, которое оформляется посредствам электронного взаимодействия между субъектом и оператором через активное действие (проставлением галочки или нажатием кнопки рядом со ссылкой на текст согласия), текст согласия доступен пользователю на сайте www.maxim-demidov.ru.

Согласие на обработку персональных данных действует со дня его предоставления субъектом персональных данных и до окончания гражданско-правовых отношений между оператором и субъектом, достижения целей обработки персональных данных, а также в течение трех лет после истечения указанного срока. После истечения указанного срока персональные данные субъекта подлежат уничтожению оператором.

Согласие на обработку персональных данных в любой момент может быть отозвано субъектом путем направления оператору письменного отзыва на адрес электронной почты оператора info@maxim-demidov.ru или по почтовому адресу оператора, указанному в настоящей политике, заказным письмом с уведомлением о вручении.

После получения от субъекта уведомления об отзыве согласия на обработку персональных данных оператор обязан прекратить их обработку, уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, за исключением случаев, когда оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.

7.2. Оператор обрабатывает обезличенные данные о субъекте в случае, если это разрешено в настройках браузера субъекта персональных данных (включено сохранение файлов «cookie» и использование технологии JavaScript).

7.3. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъекту персональных данных, затруднения реализации его прав и свобод.

7.4. В соответствии с поставленными целями и задачами оператор назначает ответственного за организацию обработки персональных данных из состава лиц, имеющих доступ к обработке персональных данных.

7.5. Сотрудники оператора, непосредственно осуществляющие обработку персональных данных, до начала работы должны быть ознакомлены под роспись с положениями действующего законодательства о персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, должны проходить обучение.

7.6. Все меры конфиденциальности при получении, обработке и хранении персональных данных распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

7.7. Хранение персональных данных производится оператором в порядке, исключающем их утрату или их неправомерное использование.

7.8. Оператор осуществляет распространение персональных данных субъекта персональных данных только с соблюдением требований, запретов и условий, установленных Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных». Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий субъекта на обработку его персональных данных с учетом требований к содержанию согласия на обработку персональных данных, утвержденных Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».

8. Меры по обеспечению безопасности персональных данных при их обработке

8.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

8.1.1. Назначением ответственных за организацию обработки персональных данных.

8.1.2. Осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону РФ от 27.07.2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам оператора.

8.1.3. Ознакомлением сотрудников оператора с действующим законодательством в области персональных данных и локальными нормативными документами, получение от ответственных сотрудников обязательств, касающихся обработки персональных данных.

8.1.4. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

8.1.5. Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.

8.1.6. Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер.

8.1.7. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

8.1.8. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных.

8.1.9. Контролем над принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационной системы персональных данных.

9. Права субъектов персональных данных. Ответственность оператора

9.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных оператором, в том числе содержащих:

9.1.1. Подтверждение факта обработки персональных данных оператором.

9.1.2. Правовые основания и цели обработки персональных данных.

9.1.3. Цели и применяемые оператором способы обработки персональных данных.

9.1.4. Наименование и место нахождения оператора.

9.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения.

9.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.

9.1.7. Порядок осуществления субъектом персональных данных прав в отношении своих персональных данных.

9.1.8. Информацию о способах исполнения оператором обязанностей, установленных Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

9.2. Субъект персональных данных вправе требовать от оператора, который их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

9.4. Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к оператору на адрес электронной почты оператора info@maxim-demidov.ru или по почтовому адресу оператора, указанному в настоящей политике, заказным письмом с уведомлением о вручении. Оператор рассматривает любые обращения со стороны субъектов персональных данных в течение десяти рабочих дней, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

9.5. Субъект персональных данных вправе обжаловать действия или бездействие оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

9.7. В случае если нарушение норм, регулирующих обработку, хранение, использование и распространение персональных данных субъекта, допущено лицом, ответственным за осуществление действий с персональными данными, и субъекту причинен имущественный ущерб или моральный вред, то он подлежит возмещению в денежной форме в соответствии со статьями Гражданского кодекса Российской Федерации о таком возмещении.

10. Использование файлов cookie и аналитических технологий

10.1. Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта с целью обеспечения его корректной работы, повышения производительности сайта, персонализации контента, аналитики пользовательского поведения и предоставления релевантной рекламы.

10.2. Cookie-файлы могут быть как сеансовыми (удаляются автоматически при закрытии браузера), так и постоянными (автоматически удаляются с устройства пользователя после достижения их цели).

10.3. На сайте применяются следующие типы файлов cookie:

10.3.1. Технические файлы cookie – являются строго необходимыми для поддержания функциональности сайта, корректной его работы. Если пользователь отказался от принятия данного типа файлов, это может оказать влияние на производительность сайта или его компонентов.

10.3.2. Функциональные файлы cookie – позволяют запоминать настройки пользователя сайта, запомнить предпочтения и варианты выбора во время посещения сайта, служат для того, чтобы распознавать пользователей, возвращающихся на сайт. Если пользователь блокирует этот тип файлов, то это действие может повлиять на функциональность сайта, может ограничить доступ к контенту на нем.

10.3.3. Аналитические файлы cookie – относящиеся к производительности, эффективности и аналитике сайта. Они собирают информацию о количестве посетителей сайта, источниках перехода, предоставляют информацию о посещаемых страницах, количестве времени, которое пользователь провел на них, также они показывают проблемы в работе сайта, сообщения об ошибках.

10.4. Все cookie-файлы не идентифицируют пользователя, информация, собираемая с помощью cookie, анонимна.

10.5. Срок действия сеансовых файлов cookie истекает в конце сессии (когда пользователь закрывает страницу или окно браузера). Период действия остальных файлов cookie зависит от цели их использования, но в любом случае файлы cookie удаляются автоматически без вмешательства пользователя при достижении цели. Также пользователь всегда может самостоятельно удалить все файлы cookie, воспользовавшись настройками своего браузера.

10.6. В целях анализа пользовательской активности и оптимизации работы на сайте установлены сервисы веб-аналитики «Яндекс.Метрика», «Статистика от SberAds», которые используют файлы cookie для сбора обезличенной информации о посещаемости сайта. Данные, собранные Яндекс.Метрикой, обрабатываются в соответствии с политикой конфиденциальности Яндекса, с которой можно ознакомиться по ссылке https://yandex.ru/legal/confidential. Использование оператором сведений, полученных при помощи Статистики от SberAds, ограничено политикой конфиденциальности SberAds, расположенной по ссылке https://ads.sber.ru/legal/privacypolicy.

10.7. Пользователь сайта может отказаться от использования cookie Яндекс.Метрики, изменив настройки своего браузера или воспользовавшись специальным инструментом «Блокировщик Яндекс.Метрики». Отказ от использования cookie Статистики от SberAds также возможен путем изменения настроек браузера, с помощью которого был осуществлен вход на сайт.

10.8. Пользователь сайта может самостоятельно управлять разными файлами cookie с помощью настроек своего браузера, а именно: блокировать или удалять cookie до окончания срока их действия, получать уведомления о сохранении cookie, запрещать использование сторонних cookie. Ограничение или запрет использования cookie может привести к нарушению функциональности сайта или невозможности доступа пользователя к отдельным его разделам.

10.9. Более подробную информацию об отказе от cookie, об управлении cookie файлами пользователь может найти в справке используемого им браузера.

11. Заключительные положения

11.1. Действующая редакция настоящей политики размещена в свободном доступе на сайте оператора https://maxim-demidov.ru/. Оператор оставляет за собой право в любое время в одностороннем порядке вносить изменения в политику путем опубликования ее новой редакции на соответствующей странице сайта по адресу https://maxim-demidov.ru/policy. Политика в новой редакции вступает в силу и считается доведенной до сведения субъектов персональных данных и пользователей сайта с момента ее опубликования на сайте.

11.2. Настоящая политика применяется только к сайту https://maxim-demidov.ru/. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте.

11.3. Контактная информация

11.2.1. ИП Ильиных Валерий Николаевич

ОГРН 315665800085449 ИНН 667105744251

Адрес: 620100, г. Екатеринбург, ул. Бажова, д. 193, офис 800

Телефон: 8-800-551-15-41

Адрес электронной почты: info@maxim-demidov.ru

Банковские реквизиты:

р/сч. 40802810900000011128

к/сч. 30101810845250000151

АО «Банк Русский Стандарт» г. Екатеринбург

БИК 044525151

11.2.2. ООО «Уральское Золото»

ОГРН 1087746188232 ИНН/КПП 7709778428/770901001

Адрес: 105120, г. Москва, ул. Верхняя Сыромятническая, д. 2

Телефон: 8-495-916-44-62

Адрес электронной почты: info@maxim-demidov.ru

Банковские реквизиты:

р/сч. 40702810702630004559

к/сч. 30101810200000000593

АО «АЛЬФА-БАНК» г. Москва

БИК 044525593

7. Обработка и хранение персональных данных

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Оператор обрабатывает персональные данные субъекта персональных данных только в случае их заполнения и/или отправки таким субъектом самостоятельно, в том числе через специальные формы, расположенные на сайте https://maxim-demidov.ru/, или на адрес электронной почты оператора. Заполняя соответствующие формы и/или отправляя свои персональные данные оператору, субъект персональных данных выражает свое согласие с настоящей политикой, согласие на обработку персональных данных, согласие на передачу персональных данных третьему лицу, указанному в п.7.8., в объеме и в целях, указанных в п.7.8. настоящей политики.

7.3. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с законодательством.

7.7. Хранение персональных данных должно происходить в порядке, исключающем их утрату или их неправомерное использование.

7.8. Персональные данные субъекта персональных данных, а именно: фамилия, имя, отчество и номер телефона, предоставляются с согласия субъекта таких данных, выраженного в соответствии с п.7.8. настоящей политики, третьему лицу ООО «Колтач Солюшнс», находящемуся по адресу: 121205, г. Москва, территория Сколково инновационного центра, улица Нобеля, д. 7, эт/пом/раб 2/51/6, с целью контроля количества и качества продаж и работы веб-сайта.

Передача оператором персональных данных субъекта персональных данных иным третьим лицам может осуществляться только в исключительных случаях, связанных с исполнением оператором действующего законодательства РФ.

8. Меры по обеспечению безопасности персональных данных при их обработке

8.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

8.1.1. Назначением ответственных за организацию обработки персональных данных.

8.1.2. Осуществлением внутреннего контроля соответствия обработки персональных данных ФЗ от 27.07.2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам.

8.1.3. Ознакомлением сотрудников оператора с действующим законодательством в области персональных данных и локальными нормативными документами, получение обязательств, касающихся обработки персональных данных.

8.1.6. Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер.

9. Права субъектов персональных данных ответственность оператора

9.1.1. Подтверждение факта обработки персональных данных оператором;

9.1.2. Правовые основания и цели обработки персональных данных;

9.1.3. Цели и применяемые оператором способы обработки персональных данных;

9.1.4. Наименование и место нахождения оператора;

9.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;

9.1.6. Сроки обработки персональных данных, в том числе сроки их хранения;

9.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных».

9.4. Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к оператору на адрес электронной почты оператора info@maxim-demidov.ru. Последний рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

9.7. В случае если нарушение норм, регулирующих обработку, хранение, использование и распространение персональных данных субъекта, допущено лицом, ответственным за осуществление действий с персональными данными, и субъекту причинен имущественный ущерб или моральный вред, то он подлежит возмещению в денежной форме в соответствии со статьями Гражданского Кодекса РФ о таком возмещении.

10. Заключительные положения

10.1. Действующая редакция настоящей политики размещена на веб-сайте оператора. Оператор оставляет за собой право в любое время в одностороннем порядке вносить изменения в политику путем опубликования ее новой редакции на соответствующей странице веб-сайта по адресу https://maxim-demidov.ru/policy. Политика в новой редакции вступает в силу и считается доведенной до сведения субъектов персональных данных и пользователей сайта с момента ее опубликования на веб-сайте.

10.2. Контактная информация

10.2.1 ИП Ильиных Валерий Николаевич

ОГРНИП 315665800085449 ИНН 667105744251

Адрес: 620100, г. Екатеринбург, ул. Бажова, д. 193, офис 800

Телефон: 8-800-551-15-41

Адрес электронной почты: info@maxim-demidov.ru

Банковские реквизиты:

Р/сч. 40802810900000011128

к/сч. 30101810845250000151

АО «Банк Русский Стандарт» г. Екатеринбург

БИК 044525151

10.2.2 ООО «Уральское Золото»

ОГРН 1087746188232 ИНН/КПП 7709778428/770901001

Адрес: 105120, г. Москва, ул. Верхняя Сыромятническая, д. 2

Телефон: 8-495-916-44-62

Адрес электронной почты: info@maxim-demidov.ru

Банковские реквизиты:

р/сч. 40702810600000025449

к/сч. 30101810145250000411

в Филиале «Центральный» Банка ВТБ (ПАО) г. Москва

БИК 044525411